iptables 域名轉(zhuǎn)向

cexoyq

出個(gè)餿主意，我并沒測試過，樓主可以試下。
樓主在IPTABLES主機(jī)里的hosts文件里寫入：
www.demo1.com 61.141.77.31
www.demo2.com 61.141.77.30
,
然后再:
-A PREROUTING -d www.demo1.com -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.111
-A PREROUTING -d www.demo2.com -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.0.222


不知道成不成，各位大大不要見笑。首次發(fā)貼幫頂.

itxx

回復(fù) 20# gamester88

這下面是網(wǎng)上看到的做法，你可以參考下看是否合用，1.211和1.212相當(dāng)于外網(wǎng)IP，122網(wǎng)段相當(dāng)于內(nèi)網(wǎng)IP。

iptables -I FORWARD -i eth0 -o virbr0 -p tcp -m state --state NEW -j ACCEPT
iptables -t nat -A PREROUTING -d 192.168.1.211 -i eth0 -p tcp -j DNAT --to-destination 192.168.122.41
iptables -t nat -A PREROUTING -d 192.168.1.212 -i eth0 -p tcp -j DNAT --to-destination 192.168.122.42
iptables -t nat  -A POSTROUTING -s 192.168.122.41 -d ! 192.168.122.0/255.255.255.0 -j SNAT --to-source 192.168.1.211
iptables -t nat  -A POSTROUTING -s 192.168.122.42 -d ! 192.168.122.0/255.255.255.0 -j SNAT --to-source 192.168.1.212